CVE-2025-40161: Błąd w sterowniku mailbox zynqmp-ipi w jądrze Linux

Naprawiono lukę CVE-2025-40161 w jądrze Linux dotyczącą błędnego czyszczenia przerwań w sterowniku mailbox zynqmp-ipi, co mogło prowadzić do awarii systemu.
CVE-2025-40161Linux

CVE-2025-40161: Błąd w sterowniku mailbox zynqmp-ipi w jądrze Linux

Naprawiono lukę CVE-2025-40161 w jądrze Linux dotyczącą błędnego czyszczenia przerwań w sterowniku mailbox zynqmp-ipi, co mogło prowadzić do awarii systemu.

CVSS
-
EPSS
7.81%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku mailbox zynqmp-ipi, gdzie błędne rozpoznawanie przerwań SGI i SPI prowadziło do nieprawidłowego czyszczenia zasobów i potencjalnego awaryjnego zatrzymania systemu podczas odłączania sterownika.

Wpływ biznesowy

Błąd może powodować awarie jądra systemu, co skutkuje przestojami i utratą dostępności usług. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć niestabilności systemu i potencjalnych problemów z bezpieczeństwem wynikających z nieprawidłowego zarządzania przerwaniami.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego sterownika oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z przerwaniami.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS